protected void ButtonLogin_Click(object sender, EventArgs e)
protected {
void ButtonLogin_Click(object sender, EventArgs e)
{
string s= System.Configuration.ConfigurationManager.ConnectionStrings["AppComintecConnectionString"].ConnectionString;
SqlConnection conexion = new SqlConnection(s);
conexion.Open();
string query = "SELECT * FROM Usuarios where usuario = @username and contrasena = @password";
SqlCommand cm = new SqlCommand(query, conexion);
cm.Parameters.AddWithValue("@username", TextBox1.Text);
cm.Parameters.AddWithValue("@password", TextBox2.Text);
//Si existe un usuario con los datos retorna true, caso contrario false
var reader = cm.ExecuteReader();
if (reader.Read())
{
//Si existe, Bienvenido...
Session["nombre"] = reader["nombre"].ToString();
Session["id_usr"] = reader["id_usr"].ToString();
Session["area"] = reader["area"].ToString();
Session["tipo"] = reader["tipo"].ToString();
Session["permiso"] = reader["permiso"].ToString();
Session["mail"] = reader["mail"].ToString();
Session["puesto"] = reader["puesto"].ToString();
Session["sede"] = reader["sede"].ToString();
Response.Redirect("Mostrar.aspx");
}
else
{
LabelError.Visible = true;
LabelError.Text = "usuario o contraseña invalido !!";
LabelError.Attributes.Add("class", "alert alert-danger");
}
conexion.Close();
}